20XX年重要信息安全管理过程讲义.ppt

重要信息安全管理过程;课程内容;信息安全事件管理与应急响应;基本概念;基本概念;应急响应与应急响应计划的关系;政策要求;相关标准;应急响应六阶段;第一阶段—准备;第一阶段—准备;第二阶段—确认;第三阶段—遏制;第四阶段—根除;第五阶段—恢复;第六阶段—跟踪;事件的归档与统计;信息安全应急响应计划编制方法;总则;角色及职责;预防和预警机制;应急响应流程;应急响应流程—呼叫树;应急响应保障措施;附件;应急响应工作机构图;职责示例;我国信息安全事件分类方法;我国信息安全事件分级方法;我国信息安全事件分级方法;国际信息安全应急响应组织;我国信息安全应急响应组织;业务连续性管理与灾难恢复;什么是灾难;业务持续性的重要性;备份与恢复;规划和预案;BCP和BCM;BCM、BCP、DRP;BCP/DRP的指标恢复点目标-RPO/恢复时间目标-RTO;主中心与灾难备份中心;主系统与灾难备份系统;灾难恢复过程;灾难恢复建设流程;我国国内灾难恢复的发展概况 ;我国国内灾难恢复的发展概况;我国国内灾难恢复的国家政策和标准 ;我国国内灾难恢复地方和行业的发展 ;我国灾难恢复工作存在的主要问题;灾难恢复规划的过程阶段;1. 灾难恢复需求分析;1. 灾难恢复需求分析1.1 风险分析;明确关键业务功能和支持关键业务功能的关键应用系统； 明确系统中断对业务的损失和影响； 明确各业务系统的恢复目标和内外部依赖关系； 确定各业务功能灾难恢复指标（RTO/RPO）； 明确各业务功能恢复的最小资源需求及恢复策略；;1. 灾难恢复需求分析1.3 确定灾难恢复目标;2. 制定灾难恢复策略;;2. 制定灾难恢复策略-主体内容;例如：灾难恢复资源的获取方式;例如：确定灾难恢复等级各要素的要求 ;3、灾难恢复策略的实现;灾难恢复基础设施的选择和建设;设施类型;灾难恢复基础设施的选择和建设;灾难备份技术方案要素;典型的灾难恢复技术方案架构;实现对灾难备份系统的运行维护及技术支持;实现对灾难备份系统的运行维护及技术支持;实现对灾难备份系统的运行维护及技术支持;4、灾难恢复预案的制订、落实和管理;灾难恢复预案的制定;灾难恢复预案的制定;灾难恢复预案的制定;灾难恢复预案的教育、培训和演练;演练与演习的类型;预案维护管理;预案变更管理;需要备份的数据类型;需要备份的数据类型;备份类型;IDE（电子集成驱动器），将硬盘控制器与盘体集成在一起的硬盘驱动器，采用PATA（并行ATA）接口。价廉、稳定、速率较慢（最高133MB/S），适用于个人PC SATA（串口硬盘），比PATA针脚数少，速率高SATA2.0可达到300MB/S，适用于中低端存储系统 SCSI（小型计算机系统接口），支持热插拔扩容能力强，传输速率高可达到320MB/S，CPU占用率低、并行处理能力强支持更多用户同时访问，适用于中高端存储系统 光纤通道（FC）其实是使用SCSI-3标准，通过光学物理通道进行工作的光纤硬盘，传输速率最高500MB/S。支持热插拔、扩容能力强、速度快、远程连接;RAID 技术;廉价磁盘冗余阵列;数据存储技术;数据存储技术;数据存储技术;数据复制模式;数据复制的常见形式;数据复制的常见形式;通过负载均衡（Load Balance），流量（Traffic）可以被动态（Dynamically）分配到一组运行相同应用程序的多个服务器上。 负载均衡既可以提高整个系统的性能，又可以在服务器出现故障时将该服务器承担的服务分配到运行中的服务器执行。 在不同站点的服务器之间进行的负载均衡还可以在某一站点无法提供服务时将该站点承担的服务分配到运行中的站点执行。;灾难恢复资源要素与等级;灾难恢复等级划分;灾难恢复资源要素;第1级——基本支持;第2级——备用场地支持;第3级——电子传输和部分设备支持;第3级——电子传输和部分设备支持;第4级——电子传输及完整设备支持;第4级——电子传输及完整设备支持;第5级——实时数据传输及完整设备支持;第5级——实时数据传输及完整设备支持;第6级——数据零丢失和远程集群支持;第6级——数据零丢失和远程集群支持;谢谢，请提问题！;的基本撒即可都不恐怖方式;OK的十分肯定会说不够开放的时间快发红包国剧盛典冠军飞将;房间号房管局的设备房间都是不放假肯德基封号开始交电话费的看法;的发送给对方是个梵蒂冈贵航股份很反感发给很反感很反感好;第三个梵蒂冈梵蒂冈梵蒂冈梵蒂冈所发生的发送到各回各家华工科